Validação de entrada (proteção de segurança da instância)

O Now Platform executa a validação de entrada para evitar problemas resultantes da entrada de dados malformados.

Esta seção descreve os controles de segurança em Now Platform que um administrador pode configurar para minimizar a entrada de dados malformados, independentemente da origem. Essas origens incluem entrada manual do usuário ou de uma infraestrutura, entidades externas ou sistemas de banco de dados.

• Permitir código HTML incorporado (proteção de segurança da instância)
  Use a propriedade glide.ui.security.allow_codetag para desabilitar o suporte para incorporação de código HTML criado usando o marcador [code].
• Permitir marcadores JavaScript em HTML incorporado (proteção de segurança da instância)
  A propriedade glide.ui.security.codetag.allow_script desabilita o suporte para incorporação de código JavaScript no HTML criado usando o marcador [code].
• Verificar Html não limpo (proteção de segurança da instância)
  Use a propriedade com.glide.security.check_unsanitized_html para impor o comportamento de limpeza dos campos translated_html globalmente para atribuições de campo.
• Área restrita para scripts gerados pelo cliente (proteção de segurança da instância)
  Use a propriedade glide.script.use.sandbox para habilitar a área restrita de script.
• Habilitar AJAXEvaluate (proteção de segurança da instância)
  Use a propriedade glide.script.allow.ajaxevaluate para restringir a execução arbitrária do client script usando a API do sistema no lado do servidor.
• Escape da fórmula do Excel (proteção de segurança da instância)
  Use a propriedade glide.export.escape_formulas para impedir a injeção do Excel, também conhecida como injeção de fórmula.
• Escape de HTML (proteção de segurança da instância)
  Use a propriedade glide.ui.escape_html_list_field para forçar escapes de HTML para campos HTML em uma exibição de lista.
• Escape do JavaScript (proteção de segurança da instância)
  Use a propriedade glide.html.escape_script para forçar o escape de marcadores JavaScript (<script></script>) em campos HTML nas exibições de lista.
• Escapar do Jelly (proteção de segurança da instância)
  Use a propriedade glide.ui.escape_all_script para forçar o escape de todos os scripts injetados no Jelly.
• Escape do XML (proteção de segurança da instância)
  A propriedade glide.ui.escape_text força o escape de valores XML no nível do analisador antes de transmiti-los ao navegador do cliente.
• Limpador de Html (proteção de segurança da instância)
  Use a propriedade glide.html.sanitize_all_fields para habilitar a inclusão de script HTMLSanitizer, que limpa a entrada de HTML, de acordo com os atributos das listas de exclusões e de inclusões configuradas em um script.
• Interpolação Jelly/JS (proteção de segurança da instância)
  Use a propriedade glide.ui.jelly.js_interpolation.protect para garantir que qualquer JavaScript prestes a ser executado em uma página do Jelly esteja protegido contra injeção com a ajuda da interpolação do Jelly.
• Segurança estrita de solicitação SOAP (proteção de segurança da instância)
  Use a propriedade glide.soap.strict_security para impor a segurança do serviço da Web.

Referência relacionada

• Controle de acesso (proteção de segurança da instância)
• Anexos (proteção de segurança da instância)
• Segurança de e-mail (proteção de segurança da instância)
• Comunicações seguras (proteção de segurança da instância)
• Práticas recomendadas de segurança (proteção de segurança da instância)
• Lista de inclusões de segurança (proteção da segurança da instância)
• Session Management (proteção de segurança da instância)
• Outras configurações e recursos de segurança